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@ Verfahren zur Ermoglichung des authentifizierten Zugangs eines Individuums zu einem geschutzten Bereich 

und Sicherheitssystem zur Durchfuhrung des Verfahrens 
(57) Das Verfahren zur Ermoglichung des authentifizierten 



Zugangs eines Individuums (10) zu einem geschutzten 
Bereich (12) mittels eines von dem Individuum (10) mitge- 
fuhrten Transponders (14), der bei Empfang eines Abfra- 
gesignals eine Identifizierungscodegruppe abgibt, und 
eine in dem geschutzten Bereich (12) untergebrachte 
Steuereinheit (18), die das Abfragesignal erzeugt und die 
von dem Transponder (14) abgegebene Identifizierung- 
scodegruppe uberpruft und dem Individuum (10) den Zu- 
gang zu dem geschutzten Bereich (12) nur bei positiver 
Feststellung der Zugangsberechtigung freigibt, ist da- 
durch gekennzeichnet, dafc das Abfragesignal durch ka- 
pazitive Kopplung von einer Steuereinheit (18) auf das In- 
dividuum (10) und von diesem durch kapazitive Kopplung 
auf den Transponder (14) ubertragen wird. 
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Beschreibung 

[0001] Die Erfindung bezieht sich auf ein Verfahren zur 
Ermoglichung des authentifizierten Zugangs eines Individu- 
ums zu einem geschiitzten Bereich mittels eines von dem In- 5 
dividuum mitgefiihrten Transponders, der bei Empfang ei- 
nes Abfragesignals eine Identifizierungscodegruppe abgibt, 
und einer in dem geschiitzten Bereich untergebrachten Steu- 
ereinheit, die das Abfragesignal erzeugt und die von dem 
Transponder abgegebene Identifizierungscodegruppe iiber- to 
pruft und dem Individuum den Zugang zu dem geschiitzten 
Bereich nur bei positiver Feststellung der Zugangsberechti- 
gung freigibt, sowie auf ein Sicherheitssystem zur Durch- 
fiihrung dieses Verfahrens. 

[0002] Um einem Individuum den Zugang zu einem ge- 15 
schiitzten Bereich zu ermoglichen, werden immer haufiger 
auf Transponder gestiitzte Sicherheitssysteme angewendet. 
Ein fiir ein soiches Sicherheitssystem geeigneter Transpon- 
der ist beispielsweise in EP0301 127 Bl beschrieben. Ein 
anschauliches Beispiel eines solchen Systems ist die Ermog- 20 
lichung des Zugangs zu einem versperrten Kraftfahrzeug. 
Das Aufsperren des Fahrzeugs soli nur berechtigten Indivi- 
duen gestattet werden. Das berechtigte Individuum fiihrt in 
diesem Fall einen Transponder mit sich, und in dem Fahr- 
zeug ist eine Steuereinheit angebracht, die beispielsweise 25 
durch Anfassen des Tiirgriffs des Fahrzeugs veranlafit wird, 
ein Abfragesignal auszusenden. Dieses Abfragesignal lost 
im Transponder die Aussendung einer Identifizierungscode- 
gruppe aus, die von der Steuereinheit empfangen und analy- 
siert wird. Wenn die Identifizierungscodegruppe mit der in 30 
der Steuereinheit gespeicherten Identifizierungscodegruppe 
tibereinstimmt, wird die Sperrung des Fahrzeugs aufgeho- 
ben und das Individuum kann die aufgesperrte Tiir offnen 
und so in das Innere des Fahrzeugs gelangen. 
[0003] Dieses System erweist sich in der Praxis hinsicht- 35 
lich des Sicherheitsaspekts als problematisch. Als Schwach- 
punkt erweist sich insbesondere das Abfragesignal, das von 
der Steuereinheit ausgesendet wird und den Transponder 
veranlaBt, seine Identifizierungscodegruppe zuriickzusen- 
den. Dieses Abfragesignal wird zwar nur mit sehr geringer 40 
Lei stung ausgesendet, so daB es vom Transponder nur emp- 
fangen werden kann, wenn sich dieser sehr nahe bei der das 
Signal aussendenden Antenne befindet. Sobald ein Abstand 
von ca 2 m iiberschritten wird, kann der Transponder das 
Abfragesignal nicht mehr empfangen, so daB die Identifizie- 45 
rungscodegruppe nicht ausgesendet wird. Es besteht jedoch 
die Moglichkeit, den erforderlichen geringen Abstand zwi- 
schen der Antenne der Steuereinheit und dem Transponder 
betrachtlich zu vergroBem, indem beispielsweise von einer 
Person nahe der Antenne der Steuereinheit eine Empfangs- 50 
spule mit einer angeschlossenen Ubertragungseinheit ange- 
bracht wird. Diese Person lost die Aussendung des Abfrage- 
signals, im angenommenen Beispiel durch Anfassen des 
Turgriffs des Fahrzeugs aus, das von der Ubertragungsein- 
heit weitergeleitet wird. Eine zweite Person, die sich nahe 55 
des berechtigten Individuums aufhalt, besitzt einen Empfan- 
ger, der das Abfragesignal empfangt und mit einer Sendean- 
tenne wieder aussendet. Der Transponder, der vom berech- 
tigten Individuum mitgefuhrt wird, reagiert auf dieses Ab- 
fragesignal so, als wiirde sich das berechtigte Individuum 60 
nahe bei einem verschlossenen Fahrzeug befinden. Es sen- 
det also die Identifizierungscodegruppe aus, die von einem 
von der zweiten Person mitgefuhrten Sende/Empfangsgerat 
empfangen und wieder ausgesendet wird. Das Sende/Emp- 
fangsgerat der ersten Person empfangt die Identifizierung- 65 
scodegruppe und sendet sie aus, so daB sie von der Antenne 
der Steuereinheit im Fahrzeug empfangen wird. Da die 
Identifizierungscodegruppe vom Transponder der berechtig- 



ten Person stammt, fuhrt dieser Vorgang dazu, daB die Steu- 
ereinheit das TiirschloB des Fahrzeugs freigibt, so daB die 
Tiir von der nichtberechtigten Person gebffnet werden kann. 
[0004] Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
fahren und ein System zu schafFen, womit die geschilderte 
Sicherheitslucke beseitigt werden kann. 
[0005] Zur Losung dieser Aufgabe ist das Verfahren der 
eingangs angegebenen Art dadurch gekennzeichnet, daB das 
Abfragesignal durch kapazitive Kopplung von der Steuer- 
eineinheit auf das Individuum und von diesem durch kapazi- 
tive Kopplung auf den Transponder iibertragen wird. 
[0006] Beim erfindungsgemaBen Verfahren wird das Ab- 
fragesignal nicht iiber eine Antenne ausgesendet und dann 
vom Transponder empfangen, sondern es wird ausschlieB- 
lich durch kapazitive Kopplung unter Einbeziehung des In- 
dividuums, das den Zugang zu dem geschiitzten Bereich 
wxinscht, von der Steuereinheit auf den Transponder iiber- 
tragen. Aufgrund dieser kapazitiven Kopplung ist es nicht 
mdglich, das Abfragesignal "abzuhoren" und an weiter ent- 
fernt liegende Orte zu iibertragen, um so den Transponder 
zur Abgabe der Identifizierungscodegruppe zu veranlassen. 
Zur Signaliibertragung zwischen der Steuereinheit und dem 
Transponder ist vielmehr eine unmitteibare Beriihrung oder 
zumindest ein sehr kleiner Abstand zwischen dem Indivi- 
duum und der Steuereinheit einerseits sowie zwischen dem 
Individuum und dem Transponder andererseits erforderlich, 
Ohne diese enge raumliche Beziehung, die die kapazitive 
Kopplung ermoglicht, ist eine Signaliibertragung nicht mog- 
lich, so daB das oben geschilderte Sicherheitsrisiko nicht 
mehr besteht. 

[0007] Vorteilhafte Ausgestaltungen des erfindungsgema- 
Ben Verfahrens sind in den Unteranspriichen gekennzeich- 
net. 

[0008] Das zur Durchfuhrung dieses Verfahrens erfin- 
dungsgemaB ausgestaltete Sicherheitssystem ist dadurch ge- 
kennzeichnet, daB an dem geschiitzten Bereich eine Sensor- 
flache angebracht ist, die mit einem Oszillator zur Erzeu- 
gung des Abfragesignals verbunden ist, daB der Transpon- 
der mit zwei im Abstand voneinander angebrachten Metall- 
flachen versehen ist, zwischen denen eine die Aussendung 
der Identifizierungscodegruppe auslosende Potentialdiffe- 
renz entsteht, wenn das von der Steuereinheit abgegebene 
Abfragesignal iiber die Sensorflache kapazitiv auf das Indi- 
viduum und iiber dieses kapazitiv auf die Metallflachen ge- 
koppelt wird. 

[0009] Ein Ausfuhrungsbeispiel der Erfindung wird nun 
unter Bezugnahme auf die Zeichnungen naher erlautert. Es 
zeigen: 

[0010] Fig. 1 eine schematische Darstellung eines erfin- 
dungsgemaBen Sicherheitssystems in einer ersten Ausfuh- 
rung und 

[0011] Fig. 2 eine schematische Darstellung eines erfin- 
dungsgemaBen Sicherheitssystems in einer zweiten Ausfiih- 
rung. 

[0012] Das in Fig. 1 dargestellte Sicherheitssystem dient 
dazu, einem Individuum 10 einen authentifizierten Zugang 
zu einem geschiitzten Bereich 12 zu ermoglichen. Zu die- 
sem Zweck muB das Individuum 10 einen Transponder 14 
mit sich fuhren. Zum leichteren Verstandnis des zur Ermog- 
lichung des Zugangs angewendeten Verfahrens sei ange- 
nommen, daB der geschiitzte Bereich 12 ein Fahrzeug ist, 
das einen mit einem SchlieBmechanismus versehenen Tiir- 
griff 16 aufweist. In diesem Fahrzeug befindet sich eine 
Steuereinheit 18, die ein von einem Empfanger 20 iiber eine 
Antenne 22 empfangenes Signal analysieren und auswerten 
kann. Ferner ist in dem Fahrzeug ein Oszillator 24, der unter 
der Steuerung durch die Steuereinheit 18 ein NF-Signal er- 
zeugen kann. Am Tiirgriff 16 ist eine Sensorflache 26 so an- 
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« gebracht, daB sie vom Individuum 10 beruhrt wird, sobald 
dieses den Turgriff 16 anfaBt. Die Kondensatoren CI und 
C2 reprasentieren die Kapazitat des Fahrzeugs gegen Erde 
G bzw. die Kapazitat des Korpers des Individuums 10 gegen 
Erde G. 

[0013] Der lYansponder 14 weist zwei Metallflachen 28, 
30 auf, die im Abstand voneinander angeordnet sind und mit 
einer Transponderelektronik 32 in Verbindung stehen. Ein 
Teil der Transponderelektronik 32 ist ein Sender 34, der 
uber eine Antenne 36 eine im Transponder gespeicherte 
Identiflzierungscodegruppe in Form eines HF-Signals aus- 
senden kann. 

[0014] Das Individuum 10 ist in Fig. 1 symbolisch als Wi- 
derstand 38 dargestellt. Die Hand des Individuums 10, die 
sich in Richtung zum Handgriff 16 des Fahrzeugs erstreckt 
und die Sensorflache 26 beruhrt ist als Kondensatorbelag 40 
dargestellt. Der Korper des Individuums 10 ist ferner kapa- 
zitiv mit den Metallplatten 28 und 30 des Transponders 14 
gekoppelt, was durch die beiden Kondensatorbelage 42 und 
44 symbolisch dargestellt ist, die den Metallplatten 28 be- 
ziehungsweise 30 zugeordnet sind. 

[0015] Das Verfahren, mit dem dem Individuum 10 der 
authentiflzierte Zugang zu dem geschlossenen Bereich 12, 
im geschilderten Beispiel also zu dem mittels des Turschlos- 
ses 16 verschlossenen Fahrzeug ermoglicht wird, lauft wir 
folgt ab: 

Das Individuum 10 beriihrt den mit dem TurschloB 16 ge- 
koppelten Turgriff, wodurch ein nicht dargestellter Kontakt 
geschlossen wird, der die Steuereinheit 18 veranlaBt, den 
Oszillator 24 in Betrieb zu setzen. Der Oszillator 24 erzeugt 
daraufhin ein moduliertes NF-Signal, das an die Sensorfla- 
che 26 angelegt wird. Die symbolisch als Kondensatorbelag 
40 dargestellte Hand des Individuums 10 beruhrt die Sensor- 
flache 26 oder beflndet sich zumindest in unmittelbarer 
Nahe dieser Sensorflache, so daB das NF-Signal kapazitiv 
auf das Individuum 10 gekoppelt wird. Uber den Korper des 
Individuums 10 wird das NF-Signal auf die im Transponder 
14 befindlichen Metallflachen 28 und 30 kapazitiv gekop- 
pelt. Da sich diese Metallflachen 28, 30 in einem vorgegebe- 
nen Abstand voneinander befinden, entsteht zwischen ihnen 
eine Potentialdifferenz, die von der Transponderelektronik 
32 erkannt werden kann. Die Potentialdifferenz entsteht da- 
durch, daB sich beim Mitfuhren des Transponders am Kor- 
per des Individuums 10 eine der beiden Metallflachen 28, 30 
mit Sicherheit naher am Korper des Individuums 10 als die 
andere Metallflache befinden wird. Dies wird dadurch ge- 
wahrleistet, daB der Transponder 14 und damit auch die Me- 
tallflachen 28, 30 eine flachenhafte Ausgestaltung haben, so 
daB der Transponder 14 am Korper des Individuums 10 mit 
an Sicherheit grenzender Wahrscheinlichkeit so getragen 
wird, daB die genannte Abstandsbeziehung vorliegt. Sobald 
die Transponderelektronik 32 erkennt, daB die Potentialdif- 
ferenz uber einem festgelegten Schwellenwert liegt und das 
aufmodulierte Abfragesignal empfangen wurde, veranlaBt 
sie den in ihr enthaltenen Sender 34, uber die Antenne 36 die 
daraus resultierende Identiflzierungscodegruppe in Form ei- 
nes modulierten HF-Signals auszusenden. Uber die Antenne 
22 kann dieses Signal vom Empfanger 20 empfangen wer- 
den. Nach einer Decodierung stellt die Steuereinheit 18 fest, 
ob die Codegruppe mit der erwarteten Codegruppe uberein- 
stimmt, und falls dies zutrifft, gibt sie an das TurschloB 16 
ein Signal ab, das dieses SchloB entriegeit. Somit ist der Zu- 
gang zum Fahrzeug und somit zu dem geschutzten Bereich 
12 freigegeben. 

[0016] Wie erlautert wurde, erfolgt die Ubertragung des 
NF-Signals vom geschutzten Bereich 12 uber das Indivi- 
duum 10 zum Transponder 14 ausschlieBlich mittels kapazi- 
tiver Kopplung, so daB keine Signalabstrahlung stattfindet, 



die unbefugterweise "abgehbrt" werden kbnnte. Es ist somit 
nur mbglich, den lYansponder 14 zur Abgabe der Identifl- 
zierungscodegruppe zu veranlassen, wenn der Transponder 
dicht am Korper des Individuums 10 getragen wird und das 
5 Individuum 10 die Sensorflache 26 beruhrt oder seine Hand 
zumindest in unmittelbare Nahe zu dieser Sensorflache 
bringt. 

[0017] Als alternative Ausgestaltung kann vorgesehen 
werden, daB der Oszillator 24 nicht durch Betatigen eines ei- 

10 genen Schalters und unter Mitwirkung der Steuereinheit 18 
erst eingeschaltet wird, wenn das Individuum 10 den dem 
TurschloB 16 zugeordneten Griff betatigt. Es ist auch mbg- 
lich, den Oszillator 24 so zu steuem, daB er in kurzen peri- 
odischen Abstanden das modulierte NF-Signal an die Sen- 

15 sorflache 26 anlegt. Auf diese Weise erfolgt die Ubertragung 
des NF-Signals uber das Individuum 10 zum Transponder 
14 jedesmal dann, wenn das Individuum 10 die Sensorflache 
26 beruhrt oder seine Hand in deren Nahe bringt und der Os- 
zillator 24 gerade sein NF-Signal an die Sensorflache 26 an- 

20 legt. 

[0018] Eine zweite Ausfuhrungsform der Erfindung wird 
nun anhand Fig. 2 erlautert, in der gleiche Bauteile mit giei- 
chen Bezugszeichen versehen sind. Der Unterschied zur er- 
sten Ausfuhrungsform von Fig. 1 besteht darin, daB der 

25 Transponder 14 die Identiflzierungscodegruppe nicht in 
Form eines HF-Signals uber eine Antenne aussendet, son- 
dern als moduliertes NF-Signal ausschlieBlich uber kapazi- 
tive Kopplung zur Sensorflache 26 zuriickubertragt. 
[0019] Wenn im Sicherheitssystem von Fig. 2 der Trans- 

30 ponder 14 eine uber dem festgelegten Schwellenwert lie- 
gende Potentialdifferenz zwischen den Metallflachen 28 und 
30 feststellt und ein Abfragesignal empfangt, setzt er einen 
Oszillator 46 in Betrieb. Das vom Oszillator 46 erzeugte Si- 
gnal wird mit der Identiflzierungscodegruppe moduliert und 

35 an die Metallflache 28 angelegt. Durch kapazitive Kopplung 
wird dieses modulierte NF-Signal dann uber den Korper des 
Individuums 10 und dessen sich im Bereich der Sensorfla- 
che 26 befindliche Hand ebenfalls kapazitiv zu dieser Sen- 
sorflache 26 gekoppelt, so daB es von der Steuereinheit 18 

40 empfangen und demoduliert werden kann. Nach Vergleich 
der demodulierten Codegruppe mit der erwarteten Code- 
gruppe gibt die Steuereinheit 18 bei Feststellung der Uber- 
einstimmung die Verriegelung des Turschlosses 16 frei, so 
daB dem Individuum der Zugang zum geschutzten Bereich 

45 ermoglicht wird. 

[0020] Die Anwendung der ausschlieB lichen kapazitiven 
Kopplung auf beiden Signaliibertragungswegen vom ge- 
schutzten Bereich 12 zum Transponder 14 und zuruck ergibt 
eine weitere Erhohung der Sicherheit gegen unbefugtes Ein- 

50 dringen in den geschutzten Bereich 12. 
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1. Verfahren zur Ermoglichung des authentifizierten 
Zugangs eines Individuums zu einem geschutzten Be- 
reich mittels eines von dem Individuum mitgefuhrten 
Transponders, der bei Empfang eines Abfragesignals 
eine Identiflzierungscodegruppe abgibt, und einer in 
dem geschutzten Bereich untergebrachten Steuerein- 
heit, die das Abfragesignal erzeugt und die von dem 
Transponder abgegebene Identiflzierungscodegruppe 
uberpriift und dem Individuum den Zugang zu • dem 
geschutzten Bereich nur bei positiver Feststellung der 
Zugangsberechtigung freigibt, dadurch gekennzeich- 
net, daB das Abfragesignal durch kapazitive Kopplung 
von der Steuereineinheit (18) auf das Individuum (10) 
und von diesem durch kapazitive Kopplung auf den 
Transponder (14) ubertragen wird. 
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2. . Verfahren nach Anspruch 1 , dadurch gekennzeich- 
net, daB die Steuereinheit (18) das Abgeben des Abfra- 
gesignals nach Auslosung durch das Individuum veran- 
laBt. 

3. Verfahren nach Anspruch 1, dadurch gekennzeich- 5 
net, daB die Steuereinheit (18) das Abgeben des Abfra- 
gesignals in regelmaBigen Zeitintervallen veranlaBt. 

4. Verfahren nach einem der Anspriiche 1-3, dadurch 
gekennzeichnet, daB die Identifizierungscodegruppe 
nach Empfang des Abfragesignais vom Transponder io 
14) als Hochfrequenzsignal uber eine Antenne (36) 
ausgesendet wird. 

5. Verfahren nach einern der Anspriiche 1-3, dadurch 
gekennzeichnet, daB die Identifizierungscodegruppe 
nach Empfang des Abfragesignais durch kapazitive 15 
Kopplung vom Transponder (14) uber das Individuum 
zur Steuereinheit (18) ubertragen wird. 

6. Sicherheitssystem zur Durchfuhrung des Verfahrens 
nach einem der vorhergehenden Anspriiche, wobei der 
Transponder in unmittelbarer Nahe des Korpers des In- 20 
dividuums mitzufuhren ist, dadurch gekennzeichnet, 
daB an dem geschiitzten Bereich (12) eine Sensorflache 
(26) angebracht ist, die mit einem Osziilator (24) zur 
Erzeugung des Abfragesignais verbunden ist, daB der 
Transponder (14) mit zwei im Abstand voneinander an- 25 
gebrachten Metallflachen (28, 30) versehen ist, zwi- 
schen denen eine die Aussendung der Identifizierung- 
scodegruppe auslosende Potentialdifferenz entsteht, 
wenn das von der Steuereinheit (18) abgegebene Ab- 
fragesignal uber die Sensorflache (26) kapazitiv auf das 30 
Individuum (10) und uber dieses kapazitiv auf die Me- 
tallflachen (28, 30) gekoppelt wird. 

7. Sicherheitssystem nach Anspruch 6, dadurch ge- 
kennzeichnet, daB in dem Transponder (14) eine Sen- 
deeinheit (34) enthalten ist, die bei Vorliegen der Po- 35 
tentialdifferenz zwischen den beiden Metallflachen 
(28, 30) die Identifizierungscodegruppe in Form eines 
HF-Signals aussendet. 

8. Sicherheitssystem nach Anspruch 6, dadurch ge- 
kennzeichnet, daB in dem Transponder (14) ein modu- 40 
lierbarer Osziilator enthalten ist, der bei Vorliegen der 
Potentialdifferenz zwischen den beiden Metallflachen 
(28, 30) ein mit der Identifizierungscodegruppe modu- 
liertes NF-Signal an die Metallflachen (28, 30) zur ka- 
pazitiven Kopplung an das Individuum (10) und von 45 
diesem an die Sensorflache (26) anlegt. 
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